Utkast till integritetspolicy, ska granskas av jurist före lansering. Uppgifter inom hakparentes fylls i när bolaget finns.

Integritetspolicy

Senast uppdaterad 2026-10-25

Vem som ansvarar

Mesial drivs av [bolagets namn], organisationsnummer [nummer], [adress]. Vi är personuppgiftsansvariga för ditt konto, marknadsplatsen och de tjänster du använder som medlem.

När du bokar en kurs är det arrangören som säljer och genomför kursen. Arrangören är personuppgiftsansvarig för uppgifterna om dig som deltagare, och Mesial behandlar dem för arrangörens räkning som personuppgiftsbiträde, enligt ett biträdesavtal i villkoren för arrangörer.

Har du frågor om dina personuppgifter kan du skriva till [e-postadress för dataskydd].

Vilka uppgifter vi behandlar

Konto: namn, e-postadress, lösenord (bara som ett krypterat värde), yrke, land och språk.

Bokningar: kurser du bokat, deltagare, betalningssätt och belopp, fakturauppgifter när du bokar på faktura, och avbokningar och återbetalningar.

Kursdagen: närvaro, incheckning och pass du anmält dig till.

Kost och allergier: bara om du själv lämnar dem och samtycker, och bara för den kurs det gäller.

Fortbildning: dina kurser, timmar och intyg, och kurser du själv lägger till.

Klinik: om du är anställd på en klinik som använder Mesial, det du väljer att dela med kliniken.

Föreläsare och CV: det du själv lägger i din profil eller ditt CV, och vem som får se det.

Teknik: inloggningar och säkerhetsloggar. Vi sparar inte din IP-adress tillsammans med det du gör på sidorna.

Varför, och med vilket stöd

För att ge dig ditt konto och genomföra bokningar (avtal).

För att kunna bokföra och rapportera enligt lag, till exempel bokföringslagen och reglerna om rapportering för plattformar, DAC7 (rättslig förpliktelse).

För säkerhet, felsökning och för att förhindra missbruk (berättigat intresse).

Kost och allergier, och delning av fortbildning med en klinik, sker bara med ditt samtycke, som du kan ta tillbaka när du vill.

Nyhetsbrev och kursbevakning skickas bara om du valt det.

Vem som får uppgifterna

Arrangören av kursen du bokar, och den klinik du själv valt att dela med.

Leverantörer som hjälper oss att driva tjänsten: drift i EU, e-post och betalning. De får bara det som behövs och är bundna av avtal.

Myndigheter när lagen kräver det.

Vi säljer aldrig personuppgifter och visar ingen reklam baserad på dem.

Var uppgifterna finns

Uppgifterna lagras inom EU/EES. Skulle en leverantör behöva behandla uppgifter utanför EU/EES sker det bara med skydd som dataskyddsförordningen kräver.

Hur länge vi sparar dem

Ditt konto finns kvar tills du avslutar det.

Uppgifter om deltagare raderas enligt arrangörens regler, som standard fem år efter kursen. Kost och allergier raderas efter kursen.

Bokföringsunderlag sparas i sju år enligt bokföringslagen.

Fritext i utvärderingar raderas efter fem år; utvärderingarna är anonyma.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen, och att få ut dem för att flytta dem (dataportabilitet).

Gäller det uppgifter om dig som deltagare hos en arrangör hjälper vi arrangören att svara.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Kakor

Vi använder bara de kakor tjänsten behöver. Läs mer på sidan om kakor.

Ändringar

Ändras policyn på ett sätt som påverkar dig berättar vi det i tjänsten eller med e-post innan ändringen gäller.